Blog

https://wpvulndb.com/vulnerabilities/9403 More info: https://wpvulndb.com/vulnerabilities/9403

https://wpvulndb.com/vulnerabilities/9407 More info: https://wpvulndb.com/vulnerabilities/9407

https://wpvulndb.com/vulnerabilities/9408 More info: https://wpvulndb.com/vulnerabilities/9408

https://wpvulndb.com/vulnerabilities/9397 More info: https://wpvulndb.com/vulnerabilities/9397

https://wpvulndb.com/vulnerabilities/9404 More info: https://wpvulndb.com/vulnerabilities/9404

After the release of Firefox 65 in December, we detected a significant increase in a certain type of TLS error that is often triggered by the interaction of antivirus software with the browser. Today, we are announcing the results of … Continue readingThe post Fixing Antivirus Errors appeared first on Mozilla Security Blog. More info: https://blog.mozilla.org/security/2019/07/01/fixing-antivirus-errors/

Linux kernel vulnerability CVE-2019-3896 Security Advisory Security Advisory Description A double-free can happen in idr_remove_all() in lib/idr.c in the Linux kernel 2.6 branch. An unprivileged ... More info: https://support.f5.com/csp/article/K04327111

http://feedproxy.google.com/~r/sucuri/blog/~3/vijHBlBIwYg/massive-1800forbail-wordpress-hacks.html Sucuri malware analyst Kaushal Bhavsar recently brought our attention to a massive campaign responsible for adding either “1800ForBail” or “1800ForBail – One+Number” keywords to the titles of vulnerable WordPress sites. 1800ForBail in Search Results Google currently returns 158,000 results for the [intitle:1800ForBail] query. Of course, this count includes internal More info: http://feedproxy.google.com/~r/sucuri/blog/~3/vijHBlBIwYg/massive-1800forbail-wordpress-hacks.html

El Ayuntamiento de Cuarte de Huerva (Zaragoza) se ha certificado en el Esquema Nacional de Seguridad (ENS), que tiene como objetivo el establecimiento de una política de seguridad en la utilización de medios electrónicos que permita una protección adecuada de la información.

La empresa aragonesa Cibergob (colaboradora del Centro Criptológico Nacional para implantar el Esquema Nacional de Seguridad en Entidades Públicas y especializada en el campo de la ciberseguridad) ha apoyado al consistorio en este proceso que aborda integralmente la seguridad en todo lo que puede afectar a la protección de la información: transacciones, almacenamiento y tratamiento de datos, etc.

El cumplimiento del Esquema Nacional de Seguridad, además de una obligación para todas las Administraciones Públicas recogida en el Real Decreto 3/2010, garantiza la seguridad en el ciberespacio -generando un marco de trabajo adecuado para la correcta protección de la información de los ciudadanos que gestiona el consistorio- al tiempo que respeta la privacidad y la libertad: prioridad de los países desarrollados y algo fundamental para la sociedad en su conjunto.

En España, el Centro Criptológico Nacional (CCN) es el organismo responsable de garantizar la seguridad de las tecnologías de la información y la comunicación (TIC) en las diferentes entidades del sector público, lo que afecta a los sistemas que procesan, almacenan o transmiten información clasificada.

El alcalde de Cuarte de Huerva, Jesús Pérez, se ha mostrado muy satifecho con este certificado, ya que junto Utebo son los primeros y únicos municipios -de menos de 20.000 habitantes- en su implantación a nivel nacional. Del mismo modo ha alabado la labor fundalmental en la certificación en el Sistema Nacional de Seguridad del responsable infórmatico del consistorio, Ovidiu Necatu, que ha trabajado durante año y medio -en colaboración con Cibergob y Aeonor- para hacerlo posible.

Dicho proceso busca la seguridad tanto para el trabajo de los funcionarios como para los ciudadanos en su relación telemática con la administración, garantizando la completa seguridad de todos cuantos trámites se efectúan a través de nuestra sede electrónica.

Más información: ENS

CCN-CERT (01/07/2019)

Multiple security issues were found in the rdesktop RDP client, whichcould result in denial of service and the execution of arbitrary code. More info: https://www.debian.org/security/2019/dsa-4473